Protection Windows Defender aux niveaux les plus élevés sous Windows 10

[Wullfk]

Bonjour,

Traduction partielle source (EN) : http://www.thewindowsclub.com/harden-wi ... windows-10

Microsoft a annoncé un nouveau Centre de sécurité Windows Defender à partir de Windows 10 v1703 et cela permet de basculer les paramètres de sécurité pour nos PC. Par défaut, Windows Defender est configuré dans un mode de protection faible, car cela facilitera notre vie en imposant moins de restrictions, mais les administrateurs informatiques peuvent activer Cloup Protection et modifier ces paramètres de stratégie de groupe - Configurer le bloc à la première vue, Configurer la substitution de paramètre local pour Reporting, et rejoignez Microsoft MAPS (Microsoft Advanced Protection Service) ou SpyNet, pour définir la protection Antivirus de Windows Defender aux niveaux les plus élevés.

La suite en suivant le lien fournis

[mwonex]

Bonjour,

Il faut pour cela, soit installer Gpedit sur la version home (laplus répandue), soit aller dans le registre ajouter une clé:

If you are a user of Windows 10 Home, then you can use the Windows Registry and tweak some settings. To do this, type regedit.exe in Start Search and hit Enter to open the Registry Editor. Now navigate to the following key:
HKEY_LOCAL_Machine\Software\Policies\Microsoft\Windows Defender
In the left side, right-click on Windows Defender, select New > Key and name the key Spynet. Right click on Spynet and again select New > Dword (32-bit) and name it SpynetReporting. Set its value to 2 to set it at Advanced level.
Now, again right-click on the Windows Defender key which appears in the left side and select New > Key. This time name the key as MpEngine. Next right-click on the MpEngine key and select New > Dword (32-bit) value. Name the key as MpCloudBlockLevel and give it a value of 2 to set it at High block level.
For more on this subject, you may visit docs.microsoft.com.

et bien regarder les configuration, mais c'est intéressant.
https://docs.microsoft.com/en-us/window ... -antivirus

Ensuite, durcir les défenses de Windows peut rendre plus difficile certaines connexion (valeur 2)...à essayer
@+

[Patriciag]

Bonjour,

J'ai découvert aussi le tutoriel de TheWindowsClub hier et j'ai mis ses indications en pratique par modification de registre, plus précisément ajout des clés Spynet et MpEngine sous W10 Famille.

Résultat : plus d'accès Internet sous Edge et des temps de réponse très dégradés.
Comme je n'avais pas le temps d'approfondir pour tenter de voir la cause précise du problème, j'ai fait marche arrière aussitôt.

Je ne généralise pas, ce n'est que mon expérience personnelle.

De toute façon, j'ai fait ce test par curiosité, sans réelle intention de conserver ces réglages de manière pérenne.
En effet, je préfère désormais conserver le plus possible les réglages par défaut de W10, surtout pour le registre.
Ceci minimise les bugs et évite de tout reparamétrer à chaque mise à niveau.

@+

[Wullfk]

Bonjour,

Moi aussi par curiosité j'ai aussi fait le test sur une VM W10 Pro 32Bits, donc en utilisant gpedit.msc pour effectuer les réglages, et j'obtiens le même type de résultat, une connexion extrêmement lente sous Firefox (pas essayé sous Chromium)

J'ai pas poussé plus en avant mes recherches pour essayer de récupérer une connexion normale avec ces réglages durcis.

Comme quoi durcir la protection n'est pas le spécialement mieux pour continuer à avoir une navigation fluide.

[Patriciag]

Bonjour,

Merci pour ton retour qui confirme mes tests.

Donc il est possible de durcir la protection ... mais étant donnés les lenteurs qui en résultent en navigation Web, autant couper carrément la connexion Internet.
C'est encore plus sécurisé.

@+

[Wullfk]

Re,

Je pense qu'il doit y avoir moyen par des réglages de retrouver une connexion/navigation fluide, mais en toute franchise je n'ai pas envie de me prendre la tête la dessus, le réglage pas défaut me convient très bien et puis je sais ou je navigue et ce que je télécharge.

Je n'ai fait que rapporter via TheWindowsClub la possibilité de durcir la protection que propose Windows Defender.

Libre à quiconque de poursuivre les recherches pour résoudre ce ralentissement, et dans le cas d'une solution pérenne ne pas hésiter à la partager.

[Patriciag]

Bonjour,

Pour ma part, j'avais lu l'article et testé la fonctionnalité avant ton message, mais beaucoup ne lisent pas les articles spécialisé, qui plus est en anglais.

Donc je te remercie pour ce partage et mes impressions n'étaient aucunement une critique de ton initiative, mais bien au contraire l'expression de mon intérêt pour le sujet.

Comme toi, le niveau standard de protection me suffit car je suis prudente.

@+